Question

我正在尝试将工具移植到osx，它设计用于在linux和freebsd上运行。程序中存在需要访问EIP和EBP的情况。这是通过ucontext完成的。

所以我为__APPLE__添加了一个案例，以便对ucontext结构进行适当的访问。

 9887 #if defined(__FreeBSD__)
 9888         *paddr = uc->uc_mcontext.mc_eip;
 9889 #elif defined(__dietlibc__)
 9890         *paddr = uc->uc_mcontext.eip;
 9891 #elif defined(__APPLE__)
 9892         *paddr = uc->uc_mcontext.ss.eip;
 9893 #else
 9894         *paddr = uc->uc_mcontext.gregs[REG_EIP];
 9895 #endif

但是uc-＆gt; uc_mcontext.ss.eip无法编译。不知道如何从ucontext访问EIP。

Answer 1

OS X 10.5中的命名方案似乎发生了变化，它应该是uc->uc_mcontext->__ss.__eip。在更高版本中，对于x86_64，这是uc->uc_mcontext->__ss.__rip。

通过快速google search找到，参考： 1，2

在OS X上通过ucontext访问EIP和EBP

1 个答案: